How is labeling different from classifying data?

Classification decides what the data is and how sensitive it is. Labeling writes that decision onto the file, or the vector record, where other tools can read it. BigID does both, so the level a file is classified at and the label it carries come from the same place and stay in step. The label is what lets Purview, Google Drive, and the DLP, encryption, and access controls around them act on what BigID found.

Does BigID decide which labels my organization uses?

No, your label taxonomy stays yours. Your Purview or Google Drive administrators define the labels. BigID imports them, lets you map each one to a sensitivity level, and applies them to the files that qualify. Retention labels stay wherever you manage them today.

Who enforces the labels?

The tools built to enforce them do, and BigID gives them better labels to work from. Purview DLP, encryption, sharing controls, Google Drive policies, and Copilot controls all act on a label. BigID classifies the data, applies the right label, keeps it current, and reports on every file, so those controls run on accurate, consistent labels instead of manual tagging.

Can labels keep sensitive data out of Copilot and other AI tools?

Yes, labels give AI controls something concrete to act on. Label data as approved, restricted, or prohibited for AI use, apply Purview labels that Copilot-scoped DLP policies key on, and label the records in vector databases such as MongoDB Atlas Vector Search and Elasticsearch so the data behind your AI carries the same sensitivity as its source. For the wider program, see AI governance.

Will labeling overwhelm our Microsoft 365 environment?

BigID is built to label large tenants steadily. Adaptive throttling eases off when Microsoft signals pressure, event-based rescanning covers only what changed, tenant segmentation puts the highest-risk sites first and runs segments in parallel, and multiple identities and dynamic threading spread the load.

Which sources and file types can be labeled?

Microsoft 365, Google Drive, file shares, cloud storage, and vector databases. That covers SharePoint Online, OneDrive, Google Drive, SMB, Box, iManage, Amazon S3, Azure Blob Storage, and Google Cloud Storage, plus MongoDB Atlas Vector Search and Elasticsearch. File types follow what Microsoft and Google support for labeling, including Office documents, PDFs, and images.

What happens to labels people have already applied by hand?

They stay in place unless you decide otherwise. By default BigID does not overwrite a label a person set. Where policy calls for consistency, you can allow BigID to overwrite user-applied labels or lower a level, and you can exclude any source or label from being written at all. Existing labels are read into the BigID catalog either way.

Centro de soluciones: etiquetado de datos para seguridad e IA

Etiquete los datos confidenciales una sola vez y dejar que todos los controles de seguridad y las herramientas de IA actúen sobre ello

BigID encuentra y clasifica datos confidenciales, y luego escribe la etiqueta correcta de Microsoft Purview o Google Drive en cada archivo y en los registros de sus bases de datos vectoriales. La prevención de pérdida de datos (DLP), el cifrado, los controles de acceso y los asistentes de IA reciben una señal clara y consistente para su funcionamiento. Las etiquetas se mantienen actualizadas a medida que cambian los datos, se adaptan a los inquilinos más grandes de Microsoft 365 y se incluye un registro de cada etiqueta aplicada.

Reservar una demostración

Donde terminan las etiquetas

Purview y Google Drive

Etiquetas escritas en el archivo, para que las herramientas que ya utilizas las apliquen.

Preparados para la IA

Aprobado, restringido, prohibido

Datos marcados para su uso por IA antes de que lleguen a un copiloto, un LLM o un almacén de vectores.

Construido a escala

Inquilinos de Microsoft 365

Limitación adaptativa, cambio de etiquetas solo cuando hay cambios y segmentos paralelos en SharePoint y OneDrive.

Clasificación en la que puede actuar cada herramienta

Dé a cada control y a cada herramienta de IA la misma respuesta sobre cuán sensible es un archivo.

DLP, el cifrado, las reglas de uso compartido y los copilotos toman decisiones a partir de la etiqueta de un archivo. Las etiquetas aplicadas manualmente son irregulares y se desactualizan, y los controles basados en ellas terminan adivinando. BigID lee el contenido, decide el nivel de sensibilidad según su política, escribe la etiqueta correspondiente en el archivo y la mantiene correcta a medida que el archivo cambia, en un inquilino de Microsoft 365, Google Drive, recursos compartidos de archivos, almacenamiento en la nube y las bases de datos vectoriales detrás de su IA. Se basa en la misma descubrimiento y clasificación que alimenta gestión de la postura y Gobernanza de la IA.

Su póliza establece los niveles

Tus niveles, tus etiquetas, tus prioridades. BigID las aplica a todos los archivos que cumplen los requisitos y las elimina cuando un archivo deja de cumplirlos.

La aplicación de la ley se queda donde está.

Purview, Google Drive y sus herramientas DLP actúan en función de la etiqueta. Conservan la función de hacer cumplir la ley y obtienen una etiqueta consistente para aplicarla.

Preparados para la IA

Datos marcados como aprobados, restringidos o prohibidos para su uso en IA, archivos y registros vectoriales por igual, antes de que lleguen a un copiloto o a un LLM.

Una decisión sobre la sensibilidad, escrita donde todos los controles y todas las IA pueden leerla.

BigID decide una sola vez el nivel de confidencialidad de cada archivo, aplica la etiqueta correspondiente y la mantiene correcta, para que los controles que la aplican puedan cumplir su función.

Su póliza establece los niveles, BigID asocia cada archivo con uno solo, por lo que una etiqueta significa lo mismo en todos los equipos y en todas las regiones.

La etiqueta se escribe en el archivo, de modo que las herramientas que lo aplican puedan leerlo dondequiera que se encuentre el archivo.

Cada etiqueta aplicada, omitida o reintentada queda registrada., para que nada se escape por las grietas.

Los archivos en Microsoft 365, Google Drive, carpetas compartidas y almacenamiento en la nube, junto con los registros en sus bases de datos vectoriales, se rigen por una política de etiquetado. BigID clasifica los datos, asigna cada hallazgo a un nivel de sensibilidad definido, escribe la etiqueta correspondiente en el archivo o registro vectorial y la mantiene actualizada a medida que cambian los datos. Purview, Google Drive y las soluciones DLP, de cifrado y de control de acceso relacionadas leen la etiqueta y la aplican. Las herramientas de IA y los copilotos utilizan la información que la etiqueta les permite usar, y un informe registra cada etiqueta aplicada, omitida o reintentada, con su respectivo motivo.

Empieza aquí

¿Por dónde empiezan los equipos cuando logran controlar el etiquetado?

¿Podemos obtener etiquetas consistentes en millones de archivos sin que nadie las etiquete manualmente? Configure sus niveles de sensibilidad, asigne una etiqueta a cada uno y BigID aplicará la etiqueta correcta a cada archivo coincidente, manteniéndola actualizada a medida que los archivos cambian. Niveles de sensibilidad que se ajustan a su póliza → ¿Nuestros controles Purview DLP y Copilot tendrán etiquetas con las que funcionar? BigID escribe etiquetas de confidencialidad de Microsoft Purview, incluidas las etiquetas de cifrado, en los archivos de SharePoint, OneDrive, recursos compartidos de archivos y almacenamiento en la nube, de modo que los controles que ya utiliza tengan las etiquetas en las que se basan. Etiquetas escritas donde tus herramientas puedan actuar sobre ellas → Utilizamos Google Workspace. ¿Nos sirve también a nosotros? Las etiquetas de Google Drive se aplican a archivos, documentos, hojas de cálculo y presentaciones de la misma clasificación y los mismos niveles. Etiquetas escritas donde tus herramientas puedan actuar sobre ellas → ¿Puede el etiquetado seguir el ritmo de un gran inquilino de Microsoft 365? La limitación adaptativa, el reetiquetado solo de cambios, la segmentación de inquilinos, las identidades múltiples y la gestión dinámica de hilos permiten que el proceso de etiquetado avance sin problemas en los entornos más grandes de SharePoint y OneDrive. Etiquetado a escala de Microsoft 365 → ¿Cómo podemos asegurarnos de que nuestras herramientas de IA solo utilicen datos que hayan sido autorizados para ello? Marque los datos como aprobados, restringidos o prohibidos para su uso por IA, etiquete los registros en sus bases de datos de vectores y proporcione a los copilotos y a los flujos de trabajo las etiquetas que leen sus controles. Datos etiquetados para su uso en IA → ¿Cómo demostramos a un auditor, o a nosotros mismos, que funcionó? Un informe de propagación registra cada etiqueta aplicada, omitida o reintentada, con el motivo, y cada etiqueta se puede buscar en el catálogo de BigID. Informes que muestran tu trabajo →

Capacidades

Etiqueta los datos confidenciales una sola vez y mantén todas las etiquetas actualizadas a medida que cambien los datos.

El orden en que se ejecuta el trabajo es el siguiente: establecer los niveles, escribir las etiquetas donde las herramientas puedan leerlas, mantener el ritmo de un gran número de usuarios, mantenerse actualizado a medida que cambian los archivos, preparar los datos para la IA y mostrar los resultados.

Niveles de sensibilidad que se ajustan a su política.

Tu política determina los niveles y los nombres. BigID realiza la comparación, archivo por archivo, por lo que una etiqueta significa lo mismo en todos los equipos y en todas las regiones.

Niveles predefinidos de Restringido, Confidencial, Uso Interno y Público, listos para usar tal cual o editarlos para adaptarlos a su propio esquema.
Crea tus propios grupos de clasificación, con tus propios niveles y nombres, para sensibilidad, residencia, identidad o categoría de riesgo.
Describe qué pertenece a cada nivel con un generador de consultas de apuntar y hacer clic sobre los resultados de clasificación de BigID.
Los niveles están clasificados, por lo que cuando un archivo cumple los requisitos para varios, gana el de mayor sensibilidad.
Consolidar los hallazgos: etiquetar las columnas de la tabla, las tablas y las fuentes de datos completas con el nivel más alto encontrado dentro de ellas.
La coincidencia estricta elimina una etiqueta de un archivo que ya no cumple los requisitos para ella, por lo que las etiquetas no sobreviven a los datos que describen.
Asigne cada nivel a su etiqueta de Microsoft Purview o Google Drive en la misma pantalla, sin necesidad de gestionar consultas guardadas ni escaneos de etiquetado por separado.

Etiquetas escritas donde tus herramientas puedan actuar sobre ellas

La etiqueta se inserta en el propio archivo. Purview, Google Drive y los sistemas DLP, de cifrado y de control de acceso integrados en ellos la leen independientemente de dónde se encuentre el archivo, por lo que todos parten de la misma información.

Las etiquetas de confidencialidad de Microsoft Purview se aplican directamente a los archivos, por lo que los controles de Purview DLP, cifrado y Copilot pueden aplicarlas de forma coherente.
Etiquetas de cifrado y etiquetas solo de clasificación, de modo que un nivel puede llevar consigo protección.
Etiquetas de Google Drive para archivos, documentos, hojas de cálculo y presentaciones, incluidas etiquetas con campos y opciones.
Se admiten los entornos Microsoft Commercial, US GCC High y US DoD, con opciones de proxy corporativo y certificados personalizados para redes restringidas.
Archivos de Word, Excel, PowerPoint, PDF, imágenes, Visio, Project y Power BI, entre muchos otros formatos.
Las fechas originales de última modificación se conservan en SharePoint Online, OneDrive, SMB, Box, Google Drive e iManage, por lo que el etiquetado no deja rastro en la forma en que las personas encuentran sus archivos.
Las etiquetas existentes se vuelven a incorporar al catálogo de BigID, por lo que BigID y su proveedor de etiquetas se mantienen sincronizados.
Etiquetas que alimentan las herramientas DLP, CASB y de control de acceso, y que pueden activar acciones de política de BigID, retención y minimización.

Etiquetado a escala de Microsoft 365

Un gran inquilino almacena millones de archivos y cuenta con un presupuesto limitado para llamadas a la API. BigID procesa la información de forma constante, invierte ese presupuesto donde existe riesgo y finaliza el trabajo.

Limitación adaptativa que se reduce cuando Microsoft detecta presión y se reanuda de forma eficiente, de modo que el proceso de etiquetado continúa en lugar de detenerse en los reintentos.
Reescaneo basado en eventos, por lo que cada pasada posterior cubre lo que cambió en lugar de todo el inquilino.
Segmentación de inquilinos: divida un inquilino de SharePoint por sitio o grupo de sitios, etiquete primero el contenido de mayor riesgo y ejecute los segmentos en paralelo.
Múltiples identidades de aplicaciones y usuarios se conectan a SharePoint Online, distribuyendo la carga entre los inquilinos.
Subprocesos de escaneo dinámico que ajustan el paralelismo mientras la ejecución está en curso, de modo que la capacidad se utiliza cuando está disponible y se libera cuando no lo está.
Etiquetado basado en SDK que hace que los grandes volúmenes de archivos sean prácticos.
Etiquetado justo a tiempo: las etiquetas se aplican a medida que se clasifican los datos, sin esperar a que finalice un ciclo de escaneo completo.
Las etiquetas se aplican solo a los objetos modificados, por lo que el coste de mantenerse actualizado sigue la tasa de cambio.

Etiquetas que se mantienen correctas a medida que cambian los datos.

Los archivos se editan, mueven, comparten y añaden cada hora. BigID etiqueta automáticamente el contenido nuevo y modificado, reintenta las operaciones que están en curso y marca los archivos cuya etiqueta no coincide con su contenido.

El etiquetado se inicia automáticamente cuando BigID encuentra nuevos objetos o cuando se cambia un nivel o una asignación, sin necesidad de programar escaneos de etiquetado recurrentes.
Reintentos automáticos para archivos que estén abiertos, protegidos temporalmente o afectados por una breve interrupción de la red, sin que nadie tenga que volver a ejecutar nada.
Las etiquetas aplicadas por las personas permanecen en su lugar por defecto; elija si BigID puede sobrescribirlas o reducir un nivel cuando la política lo requiera.
El alcance de la propagación se define por tipo de fuente de datos, fuente de datos individual o tipo de archivo, y las nuevas fuentes de un tipo elegido se unen automáticamente.
Excluir una fuente, como un archivo de retención legal o una etiqueta específica, para que no se escriba mientras BigID sigue leyendo lo que ya está allí.
BigID gestiona las etiquetas vinculadas a tus niveles activos y deja todas las demás etiquetas exactamente como están.
Las políticas predefinidas que encuentran archivos que BigID clasifica en un nivel pero que tienen una etiqueta diferente, aparecen como casos en la consola de Postura de seguridad.

Datos etiquetados para su uso en IA

Las herramientas de IA se nutren de todo lo que tienen a su alcance. Las etiquetas, y los controles que las rodean, les indican qué pueden utilizar.

Etiquete los datos según su idoneidad para el uso de IA: aprobado, restringido o prohibido, o bien, utilice sus propias categorías que coincidan con las políticas internas, las regulaciones o los umbrales de riesgo.
Aplique las etiquetas en la fase inicial, antes de que los datos lleguen a un LLM, un copiloto o un sistema de agentes, de modo que los flujos de trabajo de IA comiencen cumpliendo con los estándares por defecto.
Etiquete los registros en bases de datos vectoriales, MongoDB Atlas Vector Search y Elasticsearch, de modo que las incrustaciones detrás de su IA tengan la misma sensibilidad que los archivos de los que provienen.
Las directivas de Purview DLP con ámbito en Microsoft 365 Copilot pueden basarse en estas etiquetas, de modo que el contenido etiquetado como "Altamente confidencial" no aparezca en los resúmenes de Copilot, mientras que los usuarios ven una sugerencia sobre la directiva en lugar de un callejón sin salida.
Clasificación con reconocimiento de identidad: conecta los datos con las personas a las que pertenecen, quién los posee y dónde residen antes de que entren en un proceso de IA.
Un mismo conjunto de niveles para archivos, datos estructurados y vectores, de modo que los equipos de seguridad e IA trabajen con las mismas definiciones.
Forma parte del canal de datos seguros de BigID para la habilitación de IA gobernada, junto con el catálogo, la limpieza y la búsqueda de GenAI.

Informes que muestren su trabajo

Cada etiqueta que BigID aplica, omite o reintenta queda registrada, junto con el motivo, por lo que la respuesta a "¿funcionó?" es un informe en lugar de una mera suposición.

Un informe de propagación de etiquetas que muestra las etiquetas completadas, omitidas y fallidas a lo largo del tiempo, por día, por semana o durante 90 días.
Se proporciona una explicación clara y concisa para cada archivo omitido o que falle, de modo que la solución sea una tarea del propietario del archivo en lugar de una investigación.
Descarga de un archivo CSV a nivel de archivo con el archivo, la etiqueta, la operación, el estado, el motivo, quién la inició y la fuente de datos.
Cada etiqueta aparece como una etiqueta en el catálogo de BigID, se puede buscar y utilizar como criterio en políticas y remediación delegada.
Un catálogo como fuente de verdad sobre lo que fue clasificado, lo que fue etiquetado y lo que está en espera.
Permisos basados en roles que separan quién puede editar los niveles de quién puede leer los resultados del etiquetado.

Dónde se corre

Microsoft 365, Google Drive, recursos compartidos de archivos, almacenamiento en la nube y las bases de datos vectoriales que respaldan tu IA.

Se aplican los mismos niveles independientemente de dónde se encuentren los datos, por lo que un archivo en un recurso compartido y un registro en una base de datos vectorial describen la sensibilidad de la misma manera.

Microsoft 365

SharePoint Online y OneDrive, con etiquetas de confidencialidad de Purview y etiquetas de cifrado incluidas.

Espacio de trabajo de Google

Las etiquetas de Google Drive se aplican a todos los archivos, documentos, hojas de cálculo y presentaciones.

Almacenamiento de objetos en la nube

Amazon S3, Azure Blob Storage y Google Cloud Storage.

Plataformas de contenido y archivos

Recursos compartidos de archivos de Box, iManage y SMB.

Bases de datos vectoriales

MongoDB Atlas Vector Search y Elasticsearch, por lo que los datos de IA también tienen un nivel.

Nubes gubernamentales y reguladas

Entornos Microsoft Commercial, US GCC High y US DoD, con soporte para proxy y certificados personalizados.

Validación de terceros

Cada etiqueta está respaldada por una clasificación probada de forma independiente.

El informe Forrester Wave™, segundo trimestre de 2026

“BigID está diseñado para ofrecer rendimiento y escalabilidad a nivel de petabytes.”

The Forrester Wave™: Soluciones para la detección y clasificación de datos sensibles, segundo trimestre de 2026

Nombrada líder, una de las tres entre los diez proveedores evaluados.
Puntuación más alta posible para el enriquecimiento para la clasificación, ajuste para mejorar la precisión y cobertura de fuentes de datos en la nube y locales.

Lea el informe Forrester Wave →

El desafío de clasificación de Intuit

Intuit sometió a 20 proveedores a un desafío de clasificación cara a cara en un conjunto de datos sintéticos de más de 40.000 registros.
BigID ganó, con una precisión y exhaustividad ponderadas de 96,51 TP3T.

“La tecnología de BigID demostró una capacidad impresionante para clasificar datos a gran escala con precisión.”

Gleb Keselman, Director de Ingeniería de Software de Seguridad, Intuit

Lee cómo se desarrolló el desafío →

Y de IDC

“Herramientas como BigID son el futuro. Las organizaciones deberían aprovechar estas herramientas para eliminar los procesos manuales de descubrimiento de datos, proporcionar una mayor visibilidad y facilitar la priorización de los controles.”

Ryan O'Leary, IDC, El futuro de la confianza: Combatir la confusión en el descubrimiento de datos

Preguntas frecuentes

Respuestas sobre el etiquetado de datos: Purview, Google Drive, escala e IA

¿En qué se diferencia el etiquetado de la clasificación de datos?

La clasificación determina qué son los datos y su nivel de confidencialidad. El etiquetado plasma esa decisión en el archivo, o registro vectorial, donde otras herramientas pueden leerlo. BigID realiza ambas funciones, por lo que el nivel de clasificación de un archivo y su etiqueta provienen del mismo origen y se mantienen sincronizados. La etiqueta es lo que permite a Purview, Google Drive y a las soluciones de DLP, cifrado y control de acceso que los rodean actuar en función de la información detectada por BigID.

¿BigID decide qué etiquetas utiliza mi organización?

No, tu taxonomía de etiquetas sigue siendo tuya. Los administradores de Purview o Google Drive definen las etiquetas. BigID las importa, permite asignar un nivel de confidencialidad a cada una y las aplica a los archivos que cumplen los requisitos. Las etiquetas de retención permanecen donde las gestione actualmente.

¿Quién se encarga de hacer cumplir las etiquetas?

Las herramientas diseñadas para hacerlas cumplir sí lo hacen, y BigID les proporciona mejores etiquetas para trabajar. Purview DLP, el cifrado, los controles de uso compartido, las políticas de Google Drive y los controles de Copilot se basan en etiquetas. BigID clasifica los datos, aplica la etiqueta correcta, la mantiene actualizada e informa sobre cada archivo, de modo que estos controles funcionan con etiquetas precisas y consistentes en lugar de un etiquetado manual.

¿Pueden las etiquetas impedir que Copilot y otras herramientas de IA accedan a datos confidenciales?

Sí, las etiquetas proporcionan a los sistemas de control de IA algo concreto sobre lo que actuar. Etiquete los datos como aprobados, restringidos o prohibidos para su uso en IA, aplique etiquetas de Purview en las que se basan las políticas DLP con alcance de Copilot y etiquete los registros en bases de datos vectoriales como MongoDB Atlas Vector Search y Elasticsearch para que los datos que respaldan su IA tengan la misma confidencialidad que su origen. Para obtener más información sobre el programa, consulte Gobernanza de la IA.

¿El etiquetado sobrecargará nuestro entorno de Microsoft 365?

BigID está diseñado para etiquetar de forma continua a los grandes inquilinos. La limitación adaptativa se reduce cuando Microsoft indica que hay presión, el reescaneo basado en eventos solo cubre lo que ha cambiado, la segmentación de inquilinos prioriza los sitios de mayor riesgo y ejecuta los segmentos en paralelo, y las identidades múltiples y la subgestión dinámica distribuyen la carga.

¿Qué fuentes y tipos de archivos se pueden etiquetar?

Microsoft 365, Google Drive, recursos compartidos de archivos, almacenamiento en la nube y bases de datos vectoriales. Esto incluye SharePoint Online, OneDrive, Google Drive, SMB, Box, iManage, Amazon S3, Azure Blob Storage y Google Cloud Storage, además de MongoDB Atlas Vector Search y Elasticsearch. Los tipos de archivo siguen las normas de etiquetado de Microsoft y Google, incluidos documentos de Office, PDF e imágenes.

¿Qué ocurre con las etiquetas que la gente ya ha aplicado a mano?

Permanecerán en su sitio a menos que usted decida lo contrario. Por defecto, BigID no sobrescribe las etiquetas que haya establecido un usuario. Si la política exige coherencia, puede permitir que BigID sobrescriba las etiquetas aplicadas por el usuario o reduzca su nivel, e incluso puede excluir cualquier origen o etiqueta para que no se sobrescriba. En ambos casos, las etiquetas existentes se incorporan al catálogo de BigID.

Recursos

Profundiza en el etiquetado de datos

Resumen de la solución / Comience aquí

Etiquetado de datos para IA: etiquetar, gestionar y controlar el uso de datos.

Cómo las etiquetas basadas en el uso permiten a los equipos de seguridad y gobernanza controlar qué datos se introducen en la IA, con las capacidades y los resultados descritos en dos páginas.

Obtén el resumen →

Blog Etiquetado de sensibilidad de Microsoft Copilot para la protección de la IA Cómo las etiquetas de BigID alimentan las políticas DLP de Purview que impiden que el contenido restringido acceda a Copilot. Lee la publicación → Blog Etiquetado de datos completo y coherente para MIP y Purview. Por qué las etiquetas consistentes refuerzan los controles de DLP y Purview que ya utiliza. Lee la publicación → Evaluación gratuita Vea qué se etiquetaría en su entorno. Una evaluación nativa en la nube y sin agentes que muestra dónde residen los datos confidenciales y los riesgos de la IA, y cómo solucionarlos. Inícialo →

Seleccione el inquilino, la unidad o el espacio compartido que desee etiquetar.

Una evaluación exhaustiva de sus datos reales muestra qué se etiquetaría y a qué nivel, en todas las fuentes, tipos de archivos y almacenes de datos de IA que utilice.

Reserva una demostración en vivo. Obtén una evaluación de riesgos gratuita.